linux 终端开启自动注销

当使用root用户登录至终端后 不及时注销,那么会话会一直存在,这样有很大的安全隐患。为了将风险降至最低,接下来将介绍如何配置自动锁定或注销。

1. 安装screen

yum install -y screen

2. 使用root用户在 /etc/profile 添加以下内容,确保本文件的进程不会被中断。

trap "" 1 2 3 15

3. 接下来在 /etc/profile 中添加以下内容,为每个登录用户创建虚拟终端。

SCREENEXEC="screen"
if [ -w $(tty) ]; then
trap "exec $SCREENEXEC" 1 2 3 15
echo -n ‘Starting session in 10 seconds‘
sleep 10
exec $SCREENEXEC
fi

现在每个用户登录后都会有个提示信息"Starting session in 10 seconds", 会在10s后创建终端,这个提示信息和创建终端的时间你可以自定义,只需要更改提示信息及 sleep 后面的数字即可。

4. 配置screen

    自动注销

    在/etc/screenrc  中添加

idle 120 quit
autodetach off

   会话闲置120s 后会自动退出, 更改闲置时间 只需更改 idle 后面的数字即可

   自动锁定

   在/etc/screenrc  中添加

idle 120 lockscreen
autodetach off

  会话闲置120s 后会自动锁定, 更改闲置时间 只需更改 idle 后面的数字即可


此配置只会影响新登录的用户。


参考: https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/pdf/Security_Guide/Red_Hat_Enterprise_Linux-6-Security_Guide-en-US.pdf 

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。